Cyber Security

• Coördineren van het ontwerp, de implementatie en het onderhoud van beveiligingsmaatregelen binnen de systemen van de afdeling.
• Coördineren van het beheer van toegangscontroles en rolgebaseerde permissies, evenals de beoordeling en verharding van technische accounts.
• Coördineren van het onderhoud en de audit van exportpermissies en de configuratie met betrekking tot integraties en API-toegangscontroles.
• Coördineren van de implementatie en het onderhoud van beveiligingsmonitoring- en loggingsystemen om bedreigingen te detecteren en erop te reageren.
• Coördineren van de configuratie van beveiligingswaarschuwingen en het volgen van bedreigingen, evenals het voorkomen van data-exports.
• Coördineren van de ontwikkeling en implementatie van DLP-strategieën om het uitlekken van gevoelige gegevens te voorkomen.
• Coördineren van DRP-strategieën (definiëren van RTO en RPO met de business- en platformteams), inclusief hersteltests en -simulaties, in samenwerking met relevante leveranciers en hun supportteams.
• Leiden van de voorbereiding van een cybercrisisbeheerplan voor de afdeling, waarbij de communicatieketen bij een incident (intern en extern), de sleutelpersonen en hun rollen, en de escalatieprocedures worden gedefinieerd.
• Prioriteren van dit plan voor een specifiek domein, met een geplande uitbreiding naar andere afdelingsdomeinen.
• Coördineren van beveiligingsevaluaties en audits met het interne cyberbeveiligingsteam en ondersteuning aan platformteams, voor alle afdelingsdomeinen.
• Deelnemen aan incidentresponscactiviteiten met betrekking tot beveiligingslekken of -incidenten die de afdelingssystemen beïnvloeden: onderzoek van beveiligingsgebeurtenissen, indamming van bedreigingen, implementatie van corrigerende maatregelen.
• Stimuleren van beveiligingsbewustzijn bij de afdelingsteams om best practices te promoten en het risico op incidenten te verminderen.
• Creëren en onderhouden van uitgebreide documentatie van de beveiligingsconfiguraties, -beleidslijnen en -procedures van de afdeling.

• Minimaal 5 tot 10 jaar ervaring in cybersecurity, idealiter in multi-systeem SaaS-omgevingen.
• Aantoonbare ervaring in het coördineren of leiden van cybersecurity-actieplannen in een transversale omgeving.

Technische vaardigheden.

• Sterk begrip en ervaring met de implementatie van applicatie- en cloudbeveiligingsconcepten.
• Bekendheid met relevante beveiligingsstandaarden (MFA, OAuth..).
• Ervaring met beveiligingstools.
• Kennis van cybercrisisbeheerbenaderingen (communicatieketen, escalatieprocedures) is een pluspunt.